345.exe

显示全部楼层 · 发表于 2012-3-12 13:26:10

ESET NOD32 detected.

345.exe - a variant of Win32/Injector.NGY trojan

显示全部楼层 · 发表于 2012-3-12 13:27:44

AVG

显示全部楼层 · 发表于 2012-3-12 13:40:26

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTU2NTgwN3w3ODkzNjJjOXwxM
zMxNTMwODExfDQ5MDQzOHwxMjM5NzIy

检测到威胁：

对象已感染病毒Worm.Win32.AutoRun.dctj
发生时间： 13:40:15

显示全部楼层 · 发表于 2012-3-12 13:42:39

显示全部楼层 · 发表于 2012-3-12 13:43:37

运行后，等待5分钟也没有任何行为
难道又是反沙盘吗？

显示全部楼层 · 发表于 2012-3-12 13:43:40

STOP! Bitdefender blocked this web page.
The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU2NTgwN3w...
Detected viruses: Trojan.Generic.KDV.492432

Access from your browser has been blocked.
Take me back to safety

显示全部楼层 · 发表于 2012-3-12 13:44:43

木马

显示全部楼层 · 发表于 2012-3-12 14:34:50

网站被阻止！
G Data 互联网安全套装 2012已阻止访问此网站。
该站点包含被感染的代码：Trojan.Generic.KDV.492432 (引擎A), Win32:MalOb-IJ [Cryp] (引擎B)。

显示全部楼层 · 发表于 2012-3-12 17:38:50

完整路径: c:\users\chery\desktop\345.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/3/12 星期一 ( 17:38:41 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DYyMTg2MHwxMjM5NzIy 已下载文件345.exe
威胁名称:
Packed.Generic.350自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\chery\desktop\345.exe
已删除
____________________________
文件指纹 - SHA:
30e70659cc51048be48cb6c551ed1d4e11f9ec63ccdc792e5177fc702946f299
____________________________
文件指纹 - MD5:
187edb2142365031c192ba3f319d4db8
____________________________

[病毒样本] 345.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源